Nhóm tự nhận "mũ trắng" trong vụ Liquid tố Blockstream lơ là bảo mật, đòi thưởng lỗi 10%

Theo cập nhật mới nhất từ Samson Mow, căng thẳng giữa Blockstream và nhóm tự nhận là hacker "mũ trắng" tiếp tục leo thang. Nhóm này cáo buộc Blockstream mắc các sai sót bảo mật nghiêm trọng, đồng thời cho rằng công ty chỉ phân bổ 1,5 triệu USD "hoặc có thể là không có gì" để bảo vệ khối tài sản trị giá khoảng 5 tỷ USD. Nhóm hacker gọi tình trạng này là "sự sao nhãng bảo mật trắng trợn" và yêu cầu Blockstream chi trả khoản bug bounty tương đương 10% từ nguồn tiền của chính công ty. Họ cảnh báo nếu Blockstream không đáp ứng, người dùng Liquid có thể chịu thiệt hại lên tới 15%. Thông điệp cũng chỉ trích cách Blockstream xử lý vấn đề bảo mật là "ảo tưởng, tham lam và ngạo mạn". Nhóm này còn nói sẽ công bố khóa riêng dùng để giải mã các cuộc trao đổi giữa hai bên sau đó. Ở chiều ngược lại, Liquid vẫn duy trì trạng thái tạm dừng sidechain trong lúc Blockstream và các thành viên Federation triển khai thêm các biện pháp khắc phục, xử lý sự cố chain split và chuẩn bị khởi động lại theo kế hoạch phối hợp. Người dùng cũng được khuyến cáo không gửi Bitcoin vào các địa chỉ pegin của Liquid cho đến khi mạng hoạt động trở lại. Diễn biến mới xuất hiện sau vụ khoảng 4.000 BTC, khi đó trị giá xấp xỉ 320 triệu USD, bị rút khỏi ví Federation của Liquid vào ngày 6/9. Bên thực hiện giao dịch rút tiền ban đầu tuyên bố là "mũ trắng" và nói sẽ hoàn trả khi Blockstream sửa lỗi bảo mật và vá toàn bộ các nút bị ảnh hưởng. Sau khi Blockstream xác nhận các bridge node đã được vá, 3.400 BTC đã được trả về ví Federation, còn khoảng 598 BTC vẫn do nhóm này nắm giữ. Trong một bài đăng riêng, Mow cảnh báo nhóm hacker có thể đang đánh giá thấp hệ quả từ hành động của mình. Ông cho rằng việc Blockstream chọn liên lạc qua PGP đã là một "sự nhã nhặn", đồng thời đặt câu hỏi liệu việc công khai thừa nhận đã lấy BTC rồi đòi thưởng có phải "nước đi khôn ngoan" hay không. Cựu Giám đốc Chiến lược của Blockstream cũng nhận định nhóm này có thể đã để lại nhiều dấu vết hơn họ tưởng, và nhấn mạnh việc tìm cách hoàn tiền không đồng nghĩa họ có thể rời khỏi sự cố mà không phải chịu trách nhiệm. "Là mũ trắng, con đường chỉ rộng thêm; là mũ đen, bạn sẽ mãi căng thẳng. Mơ về việc rời đi mà không hề hấn gì với tài sản chỉ là ảo tưởng. Có những cánh cửa một khi đã mở thì không thể đóng lại." Bài viết "Liquid Hackers Call Blockstream 'Delusional, Greedy, and Arrogant,' Demand 10% Bounty" ban đầu được đăng trên CryptoPotato.